4.3

CVE-2006-2885

EPSS 0.53%
Veröffentlicht 07.06.2006 10:02:00
Zuletzt bearbeitet 16.04.2026 00:27:16
Quelle cve@mitre.org
CVE-Watchlists
Login
Unerledigt
Login

Multiple cross-site scripting (XSS) vulnerabilities in KnowledgeTree Open Source 3.0.3 and earlier allow remote attackers to inject arbitrary web script or HTML via the (1) fDocumentId parameter in view.php and the (2) fSearchableText parameter in /search/simpleSearch.php.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 10

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Knowledgetree ≫ Knowledgetree Version3.0.3

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.53%	0.661

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	4.3	8.6	2.9	AV:N/AC:M/Au:N/C:N/I:P/A:N

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://pridels0.blogspot.com/2006/06/knowledgetree-open-source-xss-vuln.html

http://secunia.com/advisories/20455

Vendor Advisory

http://www.osvdb.org/26179

http://www.osvdb.org/26180

http://www.securityfocus.com/bid/18324

http://www.vupen.com/english/advisories/2006/2157

https://exchange.xforce.ibmcloud.com/vulnerabilities/26940

https://nvd.nist.gov/vuln/detail/CVE-2006-2885

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2006-2885

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2006-2885

EUVD